Безопасен ли Викр? Как работает зашифрованное приложение для обмена мгновенными сообщениями

Вы почти наверняка использовали приложение для обмена мгновенными сообщениями в какой-то момент. Фактически, вы, вероятно, используете его ежедневно, и весьма вероятно, что вы используете такие приложения, как Facebook Messenger, которые не являются ни безопасными, ни конфиденциальными.

К счастью, существуют безопасные альтернативы, которые обеспечивают конфиденциальность ваших сообщений, а также не собирают и не продают ваши личные данные. Викр входит в их число. Итак, что такое Wickr и как он работает? Безопасен ли Викр? Как это по сравнению с другими зашифрованными приложениями для обмена сообщениями?

Что такое Wickr и как он работает?

Wickr был разработан в 2012 году группой экспертов по кибербезопасности и онлайн-конфиденциальности из Нью-Йорка. Приложение было выпущено сначала для iOS, а затем для Android, а версия для Windows вышла на рынок в 2014 году. Теперь Wickr доступен на всех вышеупомянутых платформах, а также на Mac и Linux.

Существует три основных версии Wickr: Wickr Me, Wickr Pro и Wickr Enterprise.

Wickr Me был разработан с учетом индивидуальных потребностей, но позволяет обмениваться сообщениями как один на один, так и в группе (не более 10 участников), а также осуществлять аудио- и видеозвонки один на один, а также обмениваться файлами. Wickr Pro предназначен для предприятий, поэтому в группах может быть до 500 участников, и до 70 пользователей могут участвовать в аудио- и видеозвонках и обмениваться большими файлами. Версия Enterprise с широкими возможностями настройки предлагает дополнительные функции и лучше всего подходит для крупных организаций.

Базовая версия Wickr бесплатна. Silver, Gold и Platinum соответственно стоят 4,99, 9,99 и 25 долларов в месяц на пользователя.

Wickr Security: насколько безопасно и приватно это приложение?

На первый взгляд, Wickr выглядит, ощущается и работает почти как любое другое приложение для обмена сообщениями: оно позволяет пользователям обмениваться текстовыми сообщениями, фотографиями, видео и файлами. Но загляните внутрь, и вы обнаружите надежную и сложную инфраструктуру кибербезопасности Zero Trust с передовой криптографией и множеством функций безопасности.

Wickr имеет 256-битное сквозное шифрование и использует несколько уровней шифрования для защиты пользовательских данных и конфиденциальности. Сообщения, файлы, аудио- и видеовызовы шифруются локально — каждый раз используется новый случайный ключ. На серверы Wickr передается только открытый ключ, а закрытый ключ хранится на устройстве пользователя.

Другими словами, если вы отправите сообщение через Wickr, никто не сможет его прочитать, кроме человека, с которым вы общаетесь (нет, даже Wickr не имеет доступа к вашим сообщениям). Таким образом, если киберпреступник нацелится на вашу учетную запись Wickr, ему понадобится буквально все время в мире, чтобы взломать ее, потому что им потребуются триллионы лет, чтобы расшифровать всего один ключ.

Даже если вы ничего не знаете о шифровании, протокол Wickr кажется пуленепробиваемым, но, возможно, столь же важным с точки зрения безопасности является тот факт, что все сообщения, отправляемые через приложение, эфемерны; они исчезают и самоуничтожаются. Вы можете выбрать, когда. Что еще более важно, безопасный шредер Wickr уничтожает их таким образом, что их невозможно восстановить или просмотреть снова.

Конечно, Wickr также использует обычные (из-за отсутствия лучшего термина) механизмы безопасности, такие как многофакторная аутентификация и обнаружение снимков экрана. Wickr не собирает пользовательские данные и не хранит коммуникационные метаданные. Он собирает некоторые данные телеметрии, но даже это можно отключить в настройках.

Чтобы использовать базовую версию Wickr, вам не нужен номер телефона или адрес электронной почты. Все, что вам нужно сделать, это загрузить приложение, придумать уникальное имя пользователя и пароль, и все. Очевидно, что вы не сможете восстановить свою учетную запись, если потеряете пароль или имя пользователя, но вы всегда можете создать новую.

Как упоминалось выше, другие версии Wickr платные, поэтому вам нужно будет предоставить приложению некоторую личную информацию, чтобы использовать их. Но если вы выберете Silver, Gold или Platinum, убедитесь, что вы используете безопасную службу электронной почты для регистрации и сохранения конфиденциальности.

Прозрачность имеет решающее значение, когда речь идет о программном обеспечении, ориентированном на конфиденциальность, и Wickr преуспевает в этом отношении. Приложение не имеет открытого исходного кода, но его криптографический код также доступен на Github. Кроме того, Wickr разрешает сторонние аудиты и отправляет отчеты о прозрачности. Отчеты за 2013 год доступны на официальном сайте приложения .

Wickr также запускает довольно щедрую программу вознаграждения за обнаружение ошибок, поэтому, если вам удастся найти какие-либо бреши в безопасности или уязвимости в его системах, вам могут заплатить до 100 000 долларов.

Очевидно, что Wickr настолько безопасен, насколько это может быть приложение для обмена сообщениями. Есть подвох? В этом нет никакого подвоха, но важно отметить, что Wickr был приобретен Amazon Web Services еще в 2021 году. Это не означает, что Wickr каким-либо образом скомпрометирован — доказательств этому нет, — но с Amazon то есть было бы неплохо следить за любыми изменениями в его политике конфиденциальности.

А еще есть проблема пользовательской базы или ее отсутствия. Около пяти миллионов человек скачали Wickr из Google Play. Для сравнения, WhatsApp зафиксировал более пяти миллиардов загрузок в том же магазине. Ваши друзья, вероятно, даже не слышали о Wickr, не говоря уже о том, чтобы использовать его, что противоречит самой цели наличия приложения для обмена сообщениями на вашем телефоне.

Тем не менее, безусловно, существует рынок частных и безопасных платформ для с